Steam 令牌通过要求您访问经过验证的电子邮箱帐户来保护您的 Steam 帐户。 此第二层安全防护有赖于您的电子邮件帐户同样安全。 以下是用以窃取启用了 Steam 令牌的帐户的常见伎俩:
- 盗取电子邮件:如果您经过验证的电子邮件地址被盗或入侵,盗号者在知道您的帐户名称后,就能轻易进入您的 Steam 帐户。 盗号者并不需要知道您的 Steam 帐户密码,因为只要能访问您的电子邮件地址即可重置密码。 所以,千万不要为您的 Steam 帐户和电子邮件地址使用相同的密码。
- 盗取 Steam 令牌相关文件:Steam 绝不会要求您提供任何与 Steam 令牌相关的文件。 如果您上传或将 Steam 令牌的 .SSFN 文件泄露给别的用户,他们就可以无需访问您的电子邮件帐户而直接访问您的 Steam 帐户。 不过,他们需要知道您的 Steam 帐户密码和用户名称,才能使用此文件。
-
恶意软件:
盗号者可以通过恶意软件来访问您的计算机,并通过您已授权的设备登录您的帐户。 由于您可能已经登录了 Steam 帐户,或您已保存了帐户的登录凭据,盗号者不需要知道任何帐户信息就可访问您的帐户。 安装带有实时保护功能的良好杀毒软件,避免访问可疑的网站或文件,可以防止恶意软件侵入您的系统。
- 钓鱼:盗号者有时会利用社会工程学来盗取您的 Steam 帐户信息,常常会假装成 Steam 或 Valve 的工作人员。 切勿向自称是来自 Valve 或 Steam 的人提供您的 Steam 帐户或个人信息。 Steam 客服仅通过 help.steampowered.com 提供帮助。
THE END